Plans your alignment. Operates your stack.
CloudSoul builds your alignment plan from your business and IT profile, then operates the security stack to deliver it 24/7. You set the target. We run the rest.
- Policies
- Controls
- Reports
- SIEM
- Scanners
- Alerts
One platform. Two phases.
CloudSoul gets you aligned with your target, then operates everything that needs operating, so the alignment stays true. The plan refreshes itself when your business shifts or the threat landscape moves.
Alignment
You tell us about the business and the IT estate. You pick a target, a framework, or an industry benchmark. We assess where you stand and produce the action plan that gets you there: the controls to use, the risks to watch, the alerts tuned to you.
Operations
Our 24/7 SOC takes over. We monitor, triage, and act on signals from the operated stack. Your action plan stays current as the business grows, the tooling changes, or new threats appear. You see what needs your attention. Everything else just runs.
Profiles in. Operations out.
Two profiles describe your reality. Two operational areas keep your alignment true. The data flows between them automatically, and your plan updates with it.
Know where you stand. Prove it on demand.
Your security and compliance, organised. Risks, policies, controls, evidence and reports, all in one place. Every CloudSoul subscription includes the Compliance Core.
Business + IT profile
The structured picture of your reality. Drives every recommendation the platform makes.
Action plan
A concrete, prioritised list of what to do to reach your target. Updates as your profile or the landscape changes.
Risk register
Configurable scoring, owners, treatment plans. Findings from operations land here automatically.
Policy library
Pre-built templates mapped to major frameworks. Versioning, approvals, attestations.
Framework mapping
One control mapped across NIS2, ISO 27001, DORA, SOC 2, GDPR. Add a framework, your controls map across.
Evidence engine + reports
Every operational action emits a signed artefact. Board pack, auditor pack, regulator submissions, generated, not assembled.
Eyes on your stack, 24/7.
Detection, response, exposure, resilience and the human layer, operated by our EU SOC and fed straight back into your Compliance Core. Included in every CloudSoul subscription.
Threat Detection & Response
SIEM + EDR + 24/7 SOC. We watch, we triage, we act. Most of the time you won't hear from us, and when you do, it's because it matters.
Exposure Management
Cloud security posture management, vulnerability scanning, patch monitoring. Find the holes before someone else does, ranked by what would actually hurt your business.
Resilience
Backup monitoring and BCP/DRP management. When the worst happens, you're already prepared. Out of the policy folder, into operational telemetry.
Supply Chain RiskSoon
Vendor assessments, posture monitoring, and supply-chain incident alerts. Your suppliers' security posture, on your dashboard, because their incident becomes your incident.
Human RiskSoon
Phishing simulation, training tracking, board-level NIS2 training. Your weakest link, instrumented, so "the human factor" stops being your audit weak spot.
Already running a tool you trust?
If you have an incumbent SIEM, EDR, IAM, backup or training vendor you don't want to displace, we integrate it into the same evidence engine and the same plan instead of operating our own. Custom integrations are scoped per request. See how it’s priced →
Cloud-native. EU-hosted. EU-operated.
CloudSoul runs in its own EU infrastructure. Customer data stays in an EU region. Deployment is days, not quarters, no hardware on your side and no on-call rotation to staff.
Built for regulated European operators and the SMEs around them.
Your data stays in Europe.
Luxembourg-headquartered. EU-only hosting. No US Cloud Act exposure.
Operated end-to-end.
You set targets. We run the SOC, the scanners, the patches and the backup checks. Outcomes priced on a website.
On your side of the table.
We don't take vendor margins. When you need more than what we operate, we tell you what's worth it.
Common questions about the platform.
Ist CloudSoul eine SaaS-Plattform oder ein Managed Service?
Es ist eine vollständige SaaS-Plattform. Das 24/7-Monitoring, die Scans, Patches und die Beweissammlung sind Plattform-Funktionen, die automatisch laufen.
Was macht der Compliance Core?
Das ist das Gehirn der Plattform. Der Core erstellt das Profil Ihres Geschäfts und Ihrer IT, führt die Bewertung durch, erzeugt den Aktionsplan, hält die Nachweise und berichtet. Hier lebt auch die Compliance: Risiken, Richtlinien, Kontrollen, Frameworks, alles an einem Ort.
Kann ich meine bestehenden Tools (SIEM, EDR usw.) mitbringen?
Ja. Wenn Sie einen bestehenden SIEM-, EDR-, IAM-, Backup- oder Schulungsanbieter haben, den Sie nicht ersetzen möchten, integrieren wir ihn in dieselbe Evidence Engine und denselben Plan, anstatt unseren eigenen zu betreiben. Individuelle Integrationen werden pro Anfrage angeboten.
Wo werden meine Daten gespeichert?
Standardmäßig nur in der EU, mit primärer Residenz in Luxemburg. CloudSoul läuft auf eigener EU-Infrastruktur ohne US-Cloud-Act-Exposition. Für Betreiber mit strengeren Residenzanforderungen sind hybride und on-premise Deployments verfügbar.
Welche Frameworks unterstützt die Plattform?
NIS2 heute, ISO 27001 und DORA folgen als Single-Toggle-Erweiterungen. Sobald eine Kontrolle zugeordnet ist, gilt sie über Frameworks hinweg, sodass das Hinzufügen von ISO 27001 keinen Neuaufbau Ihrer Kontrollbibliothek erfordert.
Wie wird die Plattform bepreist?
Jahresverträge mit monatlicher Abrechnung, nach Mitarbeiter-Tier. Sie fügen Module à la carte hinzu. Listenpreise sind auf der Preisseite öffentlich, kein Vertriebsdruck.
Bieten Sie eine einmalige Sicherheitsbewertung an?
Ja, den Security Report: eine eigenständige Prüfung Ihrer Cloud-Infrastruktur, von einem CISO geprüft, in 48 Stunden geliefert. Fester Preis, fester Umfang. Nützlich für Vorstandsupdates, Investor-Due-Diligence oder als Test vor dem Plattform-Commitment.
Wie bleibt der Alignment-Plan aktuell?
Der Plan aktualisiert sich automatisch, wenn sich Ihr Geschäftsprofil ändert (neue Standorte, neue Tools, neue Mitarbeiterzahlen), wenn sich die Bedrohungslage verändert (neue CVEs, neue Angriffsmuster), oder wenn Frameworks aktualisiert werden. Sie sehen, was Ihre Aufmerksamkeit braucht; der Rest läuft einfach.
30-minute walkthrough · No deck.